mcpField
S
ssl-and-security-hardener

ssl-and-security-hardener

github.com/sergekostenchuk安全3249 次安装18 周前更新
代码仓库

关于 ssl-and-security-hardener

面向发布准备的安全加固规划技能，帮助团队制定并验证 SSL/TLS、安全配置与回滚方案。它只做规划，不会未经批准修改生产环境。

主要功能

  1. 01规划 SSL/TLS 与 HTTPS 设置
  2. 02检查安全标头、CSP 和 Cookie
  3. 03规划备份与监控
  4. 04定义验证命令和回滚方案
  5. 05协调发布就绪检查

适用场景

  1. 01制定上线前的安全加固清单
  2. 02验证安全配置并准备回滚步骤

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/sergekostenchuk/ui-ux-agent-skill-system --skill ssl-and-security-hardener

安装后在 Claude Code 中输入/ssl-and-security-hardener确认已加载。

附带文件agents/openai.yamlevals/evals.json

详细介绍

SSL 与安全加固

规划上线安全加固与验证，不修改生产环境。

工作流

  1. 确定目标技术栈、托管方式、域名和审批状态。
  2. 规划 SSL/TLS、重定向、HSTS、安全标头、CSP、Cookie、备份、监控和基本漏洞防护。
  3. 定义验证命令和回滚方案。
  4. 与 launch-readiness-auditor 协调最终关卡。

安全规则

  • 未经批准，不要在生产环境签发证书、更改服务器配置、强制启用 HTTPS、编辑 CSP 或轮换密钥。
  • 不要存储私钥、证书私钥材料、令牌或 .env。

验证

python3 $CODEX_HOME/skills/.system/skill-creator/scripts/quick_validate.py $CODEX_HOME/skills/ssl-and-security-hardener
python3 $CODEX_HOME/skills/senior-skill-architect/scripts/lint_production_skill.py $CODEX_HOME/skills/ssl-and-security-hardener
python3 -m json.tool $CODEX_HOME/skills/ssl-and-security-hardener/evals/evals.json >/dev/null

评论

支持 Markdown